2026/5/6 · CyberRadar
DeFi 漏洞检测与 PoC 合成一直是个难题。EvoPoC 引入分层知识图谱，通过逻辑推理和经济仿真自动生成攻击脚本。该系统复现了 85 个历史攻击案例，甚至发现了 16 个尚未公开的 0 day 漏洞，保护了超过 7060 万美元的资产。它向我们展示了 LLM 代理在维护金融协议安全方面的巨大潜力。 [link]
长期运行的 AI 代理正成为蠕虫病毒的新宿主。这项研究揭示了首个能在文件系统中自我传播的 LLM 蠕虫，通过恶意指令注入持久化存储，实现跨平台感染。研究者提出的 RTW 框架通过阻断读写路径和内存分级成功遏制了这种威胁。这是安全领域对自主智能体风险的深度预警。 [link]
加密货币钓鱼攻击让投资者损失惨重。PhishEye 系统构建了异构时序图对比学习模型，专门监测以太坊链上的异常交易。在真实部署的 14 个月里，它识别出了 1803 个未知的钓鱼地址，成功挽回了超过 20 亿美元的潜在损失。这套系统在处理海量动态账本数据时表现出了极高的鲁棒性。 [link]
工业控制系统中的裸机设备正面临自主攻击的威胁。APIOT 是首个针对 OT 设备的自动化攻防框架，能直接解析 Modbus 等底层协议。它完成了从发现到修复的完整闭环，任务成功率达 90% 。这意味着工业防火墙背后不再安全，防守方必须应对能够自动执行发现与补丁流程的 AI 对手。 [link]
长期记忆让 LLM 代理操作更流畅，但也留下了隐蔽后门。Trojan Hippo 攻击通过单次工具调用向记忆库植入休眠载荷，仅在用户讨论财务或健康等敏感话题时激活并窃取数据。实验证明它对主流大模型的成功率接近 100% 。研究人员为此设计的动态评测框架，是构建安全记忆系统的基石。 [link]
100M 以太网流量存在通过电磁反射泄密风险。Reflecthernet 利用硬件木马调制电磁反射率，实现了隐蔽的远程流量窃取。这种攻击方式无需木马主动发射无线信号，极难被监测手段发现。研究团队甚至开发了专门的解调管线来处理高频信号。这提醒我们，物理层安全防护在关键基础设施中仍然不可或缺。 [link]
没有源码也能打补丁吗？SCRIBE 框架为二进制修复提供了新思路。它通过对反编译代码进行二进制感知重编译，解决了现代反编译器输出中普遍存在的语法和语义错误。实验证明该框架能修复 Hex-Rays 产生的大部分错误函数，并能成功修补 13 个真实的 CVE 漏洞。它让自动化的二进制安全维护变得更加可靠。 [link]
模型幻觉会导致严重逻辑错误，更可能演变成供应链投毒。LLM Ghostbusters 针对代码生成中的 slopsquatting 攻击，提出了一种自适应遗忘学习框架。它能精准切除模型对虚假软件包的错误记忆，将幻觉率降低 81% ，且不损害正常的编程能力。这种手术刀式的微调方法，为大模型在生产环境的安全部署提供了保障。 [link]
随着 AI 算力管制的加强，确保 GPU 芯片在物理上不被非法挪用变得重要。该研究利用 GPU 的硬件指纹进行位置验证，避开了易受物理提取攻击的加密密钥。实验证明该方法在小规模测试中达到了 100% 的识别准确率。它为大模型开发中的芯片合规性监测提供了一种全新的硬件级解决方案。 [link]
传统的机器人检测在 AI 浏览器面前已经力不从心。FP-Agent 研究了 AI 代理与人类在打字、滚动和鼠标移动轨迹上的差异。通过训练多分类器，研究者发现即便在 Cloudflare 漏检的情况下，该系统依然能识破 7 种主流 AI 代理。这项工作为拦截恶意自动化流量和构建公平的 Web 生态系统指明了方向。 [link]
实验室里的 Benchmark 无法反映模型在生产环境中的真实表现。PAEF 框架针对这一痛点，定义了七种独特的生产环境故障模式。它揭示了常规指标对决策错误、工具链级联失败等问题的迟钝。该研究基于十亿量级事件的真实观测。它为长期运行的 Agent 系统提供了持续评估的工程范式，填补了生产端监控的空白。 [link]
欧洲金融机构正面临前所未有的监管压力。安全运营中心急需提升推理能力。CyberAId 平台将 LLM 转化为混合多智能体系统。它让 AI 专门处理 SIEM/XDR 遥测数据。通过隐私保护的联邦学习，机构间能共享防御经验。这种将模型适配为特定技能的思路，为构建持续进化的集体防御体系提供了可能，助力金融安全升级。 [link]
现有的医疗 AI 测试大多停留在知识问答。PhysicianBench 将挑战升级到了真实的 EHR 环境。它涵盖了 100 个长程任务和 21 个科室。模型需要像真实医生一样调用 API 和查阅病历。测试结果显示，哪怕是顶尖模型，在真实临床流程中的表现依然存在巨大鸿沟。这种基于真实执行的验证机制对医疗工程至关重要。 [link]
电商场景对多模态理解的要求极高。Valley3 模型为此进行了专项突破。它具备原生多语言音频处理能力。通过四阶段预训练，该模型掌握了长上下文推理和 Agent 搜索技能。针对复杂研究任务，它支持可控的思维链深度。这为全球化电商提供了统一的智能基础设施，能有效平衡推理效率与深度分析需求。 [link]
智能体的自主权增加也带来了新的攻击面。单次过滤难以拦截隐蔽的恶意交互。本研究提出的欺诈检测层，通过建模交互轨迹来识别风险。它利用会话动态和工具使用特征。XGBoost 分类器的推理速度比大模型检测快 9 倍。这为实时部署的 Agent 提供了一道低延迟的坚实防线，在真实生产环境中具有极高的应用价值。 [link]
医疗诊断需要严谨的证据支撑。ClinicBot 改变了 RAG 系统盲目堆砌证据的做法。它能提取临床指南的语义单元。通过优先级排序，该系统能为糖尿病等复杂问题提供可验证的引文。它将指南建议转化为可落地、无幻觉的决策支持。这在保障患者安全方面具有重要的工程价值，实现了语义提取与多智能体协作的融合。 [link]
法律文书自动生成往往受困于证据召回不足。Judge-R1 框架引入了主动式法律信息采集。它通过多源检索确保法条与先例的准确。该研究利用 GRPO 强化学习，将司法标准和推理逻辑直接注入模型。实验证明，这种方法能有效减少法条幻觉。它让 AI 生成的法律文书在逻辑严密性上达到了新高度，显著提升了司法效率。 [link]
虚拟语言治疗师 VST 为口吃患者带来了希望。它集成深度学习分类与多智能体推理。系统能自主生成、评估并优化个性化治疗方案。临床医生作为闭环中的核心，负责最终的审核与修正。这种模式减轻了医疗人员的负担。它为康复医疗领域的智能化转型提供了可复制的成功样本，在真实临床评估中表现卓越。 [link]
电池研发中的化成工艺极其耗时。研究人员开发了一套 AI 接口，实现了不同科研生态系统的互操作。利用主动学习和贝叶斯优化，系统能自动规划实验。它有效平衡了形成时间和电池性能这两个矛盾目标。该框架跨越了多个研究中心。它证明了分布式协作能显著加速材料科学的发现进程，实现了实验室流程的高效自动化。 [link]
遥感数据分析需要频繁跨传感器操作。EO-Gym 为此打造了一个多模态交互环境。它包含 66 万个多模态文件和 35 种专业工具。通过将遥感分析建模为证据收集过程，该平台考验了 Agent 的时间序列分析能力。开源的训练数据集也为开发者提升模型的专业推理能力铺平了道路，是地球观测领域智能体研究的重要基建。 [link]
自 3 月中旬以来，黑客一直在利用 Weaver E-cology 办公自动化系统中的关键漏洞 CVE-2026-22679。攻击者通过该漏洞运行探测命令。 [link]
朝鲜黑客组织 APT37 正在通过视频游戏平台发起 供应链攻击。他们分发了一个名为 BirdCall 的 Android 版本后门程序。 [link]
一名被引渡到美国的拉脱维亚国民被判处 8.5 年监禁。他在俄罗斯勒索软件组织 Karakurt 中担任 冷案 谈判员。 [link]
CloudZ 远程访问工具的一个新版本正在部署名为 Pheno 的恶意插件。该插件劫持 Microsoft Phone Link 连接，从而窃取移动设备中的短信和 OTP。 [link]
根据 Have I Been Pwned 的数据，ShinyHunters 勒索团伙在 4 月份入侵了 Vimeo 平台。超过 11.9 万人的个人信息在此次事件中泄露。 [link]
Google 调整了 Android 和 Chrome 的漏洞奖励计划。对于极难实现的漏洞利用，奖励最高达 150 万美元。由于 AI 降低了发现难度，部分漏洞的奖金有所下调。 [link]
FTC 将禁止数据经纪商 Kochava 及其子公司在未经消费者明确同意的情况下出售位置数据。此前该公司被控出售数亿台移动设备的 精确地理位置。 [link]
HeroDevs 揭示了 EOL 软件如何在 CVE 数据流和 SCA 工具中产生盲点。您的扫描器可能无法检测到开源软件中存在的关键漏洞。 [link]
台湾一名 23 岁的大学生因干扰高铁网络使用的 TETRA 通信系统被捕。该干扰行为触发了高铁的 紧急制动。 [link]
HeroDevs 揭示了 EOL 软件在 CVE 数据流和 SCA 工具中形成的盲点。开源软件中存在一些扫描器无法检测到的关键漏洞。 [link]
黑客在 DAEMON Tools 官方安装程序中植入了木马。自 4 月 8 日以来，这项 供应链攻击 已经向数千个下载该产品的系统投送了后门。 [link]
一名黑客声称从教育技术巨头 Instructure 窃取了大量数据。此次泄露涉及 8800 余所学校和在线教育平台，包含 2.8 亿条学生与员工记录。 [link]
卡巴斯基报告称 Amazon SES 被滥用于发送钓鱼邮件。这些邮件能够绕过标准安全过滤器，导致基于信誉的拦截机制失效。 [link]
一种名为 Quasar Linux 的新型 Linux 植入程序正在攻击开发人员。该程序具备 rootkit、后门和 凭据窃取 能力。 [link]